等级保护培训

《等级保护培训》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国家信息安全保障体系与信息安全等级保护制度实施公安部信息安全等级保护评估中心内容摘要信息安全等级保护制度是什么信息安全等级保护制度要干什么如何开展信息安全等级保护工作引言在当今社会中，信息已成为人类宝贵的资源，并且可以通过Internet为全球人类所使用与共享。信息产业随着互联网技术的发展在一个国家国民经济发展中所占的比重也越来越大。人类生活对Internet的依赖也越来越大。引言（续）信息技术发展引发的信息化革命辅助作用不完全依赖支撑作用完全依赖引言（续）由互联网的发展而带来的信息安全问题正变得突出，网络安全已成为关系国家安全的重

2、大战略问题。保障网络与信息系统安全，更好地维护国家安全、经济命脉和社会稳定，已经成为信息化发展中迫切需要解决的重大问题。我国现状近年来，党中央、国务院高度重视，各有关方面协调配合、共同努力，我国信息安全保障工作取得了很大进展。但是从总体上看，我国的信息安全保障工作尚处于起步阶段，基础薄弱，水平不高，存在以下突出问题：存在的问题信息安全滞后于信息化发展；信息安全阻碍了信息化发展。存在的问题（续）大多数单位虽然采用防火墙作为内外网的边界防护设备。重视外部攻击与入侵，忽视内部的非法行为。偏重产品，忽视体系和管理。关键技术、产品受制于人。我

3、们面对的威胁西方发达国家信息技术优势明显，我国面临信息强国的冲击、挑战和威胁，信息安全领域始终面临信息战和网络恐怖袭击的威胁；敌对势力的网上煽动、渗透和破坏活动愈加突出，针对信息系统进行的破坏活动日益严重，利用网络实施的违法犯罪案件持续大幅上升。面对的威胁（续）受威胁的对象是操作系统、数据库系统和信息系统，攻击的目的是使系统瘫痪、信息被窃取、篡改毁坏。早期是能直接接触计算机系统的人（单机、多用户终端、局域网），现在攻击者和方式发生了变化，广域网、因特网使任何信息系统参与人都可能成为攻击者。在参与人中，有正常使用的人，也有非正常使用的

4、人，后者称之为“攻击者或黑客”。“攻击者”分成几类：有着不同目的的。面对的威胁（续）一般黑客有组织犯罪高层次深度打击安全防护的重点系统防入侵网络防攻击信息防泄露内容防篡改内部防越权网络信息战通过利用、改变和瘫痪敌方的信息、信息系统和以计算机为基础的网络应用，同时保护己方的信息、信息系统和以计算机为基础的网络应用不被敌方利用、改变和瘫痪，以获取信息优势，而采取的各种作战行动。信息战是现代战争的一种新作战形式。信息战分为两大类：一是国家级信息战，也称为战略信息战；二是战场信息战，也称为指挥控制战。战略信息战战略信息战是利用非杀伤性技术而

5、秘密实施的，不需要公开宣战。它利用了国家力量的所有手段在国家战略级形成可竞争的优势，把“战争”的范围扩大到经济、政治和社会的各个方面。这种信息战无论在平时、危机时刻还是在战争状态下都可能发生。这种信息战必须有组织地进行，并且要受最高政治机构的严格控制。新战争理论学说新的战略战术思想新的战场战线特点新的武器装备形式新的国防动员体制新的平战结合模式新的军民鱼水关系当前信息安全形势外部环境—各国在大力推进Internet与信息技术应用的同时，抓紧实施国家信息安全保障体系与国防的信息安全防御体系。—各国抓紧研究信息安全策略、制订体系标准、法

6、律法规，实施安全计划。外部环境（续）2008年5月1日，美国防高级研究计划局（DARPA）发布关于展开“国家网络靶场”项目研发工作公告。美国认为，网络空间是美国经济、关键设施和国家安全的重要基础，对于国家力量的影响至关重要。为此，美国高度重视研发以网络为中心的C4ISR系统和网络攻防对抗装备，推进网络中心战能力建设。外部环境（续）2009年1月8日，美国总统布什签署第54号国家安全总统令和第23号国土安全总统令，要求美国政府所有与安全有关的部门（包括国土安全部、国家安全局等）都参与实施“国家网络安全综合计划”。这是一项长期计划，将由

7、多个部门参加并分步骤实施，其最终目的是保护美国的网络安全，防止美国遭受敌对的电子攻击，并能对敌方展开在线攻击。外部环境（续）美国总统奥巴马2009年5月29日公布了一份由安全部门完成的网络安全评估报告，表明来自网络空间的威胁已经成为美国面临的最严重的经济和军事威胁之一。奥巴马还表示：网络空间以及它带来的威胁都是真实的，保护网络基础设施将是维护美国国家安全的第一要务。外部环境（续）6月25日英国出台首个国家网络安全战略政府将成立两个网络安全新部门网络安全办公室和网络安全行动中心计划征召包括黑客在内的网络精英护卫网络安全英国已经具备主动

8、发起网络攻击的能力外部环境（续）台湾加紧开展信息战的准备—控制进入大陆的微机板卡、硬盘等。—专门搜集大陆民用网络（电信、能源、交通、金融及政府等）的结构、路由以及设备情报。—积极研究网络渗透与病毒植入和激活技术。产生问题的原因整体信息